首层nginx:先获取真实IP(remoteaddr),再将真实IP传递给X−Forwarded−ForproxysetheaderX−Real−IPremote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
二级代理nginx:设置从上级nginx传递过来的X-Forwarded-For为真实IP,日志文件设置获取用户真实IP的变量设置为$remote_addr即可。
set_real_ip_from 172.25.10.1;
real_ip_header X-Forwarded-For;